# Informativa privacy del sito evolus.ai **Sito vetrina evolus.ai** **Versione 1.2** **Pubblicata il 2 ottobre 2026, in vigore dal 2 ottobre 2026** **Impronta SHA-256 del testo: [HASH SHA-256]** Questa informativa spiega, con parole semplici, come CodeDesign S.r.l. tratta i dati personali di chi visita il sito evolus.ai e ne usa le funzioni: la navigazione, le statistiche, l'analisi dell'esperienza (se la attivi), il modulo di contatto, Evo (l'assistente della pagina principale) e la chat Evolus presente nelle altre pagine. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Questa informativa riguarda solo il sito vetrina. Se usi la piattaforma Evolus (app.evolus.ai), vale l'informativa della piattaforma, pubblicata all'indirizzo https://evolus.ai/it/informativa-privacy. I cookie e le altre informazioni salvate nel tuo browser sono descritti nella cookie policy del sito, pubblicata all'indirizzo https://evolus.ai/it/cookie-policy. --- ## 1. Chi siamo e come contattarci {#titolare} Titolare del trattamento è CodeDesign S.r.l., con sede legale in Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089 ("CodeDesign", "noi"). Evolus è un prodotto di CodeDesign. Per qualsiasi domanda su questa informativa e per esercitare i tuoi diritti puoi scrivere a privacy@codedesign.it. CodeDesign non ha designato un responsabile della protezione dei dati ai sensi dell'art. 37 del GDPR, avendo valutato che non ne ricorrano i presupposti. La casella privacy@codedesign.it è presidiata dal referente per la protezione dei dati. --- ## 2. In breve {#in-breve} La tabella riassume i trattamenti. I dettagli sono nelle sezioni che seguono. | Cosa succede | Quali dati | Perché possiamo farlo | Per quanto tempo | Chi li riceve | |---|---|---|---|---| | Visiti il sito | Indirizzo IP e dati tecnici della richiesta | Legittimo interesse a mostrarti il sito e a proteggerlo (art. 6.1.f GDPR) | Non conservati in un registro degli accessi; registro degli errori a dimensione fissa, sovrascritto a rotazione | Hetzner Online GmbH (hosting, Germania) | | Statistiche senza cookie (Umami) | Pagine viste, provenienza, browser, dispositivo, lingua, località approssimativa, eventi, tempi di caricamento e di risposta delle pagine; l'indirizzo IP è usato e scartato, mai salvato | Legittimo interesse a capire come viene usato il sito (art. 6.1.f GDPR) | 24 mesi | Nessun terzo: il servizio gira su un nostro server in Germania | | Statistiche con cookie (Google Analytics) | Identificativi nei cookie, pagine viste, eventi, dati del dispositivo, località approssimativa | Solo con il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | 14 mesi per i dati a livello di utente ed evento | Google Ireland Limited e Google LLC | | Marketing (Google Ads) | Identificativi nei cookie, clic sugli annunci, conversioni, appartenenza a elenchi di pubblico | Solo con il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | Fino a 90 giorni per i cookie sul nostro sito; per i dati trattati da Google, i tempi di Google | Google Ireland Limited e Google LLC, anche come titolari autonomi | | Marketing (Meta Pixel) | Pagine visitate e invio riuscito del modulo di contatto (mai il contenuto né i recapiti), informazioni tecniche sul browser e sul dispositivo, indirizzo IP, identificativo nel cookie _fbp | Solo con il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | Cookie _fbp: 90 giorni nel tuo browser; per i dati ricevuti da Meta, i tempi di Meta | Meta Platforms Ireland Limited, come contitolare per la raccolta e la trasmissione dei dati, poi come titolare autonomo; Meta Platforms, Inc. (Stati Uniti) li riceve da Meta Platforms Ireland (sezione 12) | | Analisi dell'esperienza: mappe di calore | Posizione dei clic, profondità di scorrimento, dimensioni della finestra e della pagina, percorso della pagina | Solo con il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | 12 mesi | Nessun terzo: il servizio gira su un nostro server in Germania | | Analisi dell'esperienza: registrazioni delle visite | Come usi le pagine (clic, scorrimento, movimenti del mouse, cambi di pagina) e il contenuto della pagina come appare sul tuo schermo, compresa la conversazione con Evo nella pagina principale; mai il testo dei campi che compili né la voce | Solo con il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | 30 giorni | Nessun terzo: il servizio gira su un nostro server in Germania | | Modulo di contatto | Nome, cognome, email, azienda, telefono, oggetto, messaggio | Rispondere alla tua richiesta (art. 6.1.b GDPR) | 24 mesi dall'ultimo scambio, salvo contratto | Twilio SendGrid (invio email), Microsoft (casella di posta) | | Conversazione con Evo | Voce trasformata in testo o testo scritto, contesto della conversazione, indirizzo IP | Fornirti il servizio che hai chiesto (art. 6.1.b GDPR); migliorare Evo e prevenire abusi (art. 6.1.f GDPR) | Trascrizione: 30 giorni presso ElevenLabs. La voce non viene registrata. Con l'Analisi dell'esperienza attiva, la conversazione come appare a schermo resta anche nella registrazione della visita, per 30 giorni | ElevenLabs, Google (modello linguistico) | | Dimostrazioni dal vivo, lettura del tuo sito, centralino su misura | Indirizzo del sito web che indichi e testo pubblico della sua pagina principale; informazioni sulla tua azienda che dai a Evo | Fornirti la dimostrazione che hai chiesto (art. 6.1.b GDPR) | Non conservati da noi, salvo nella registrazione della visita se hai attivato l'Analisi dell'esperienza | OpenRouter, Google (modello linguistico); ElevenLabs per la prova vocale del centralino | | «Ti chiamo io» | Numero di telefono, contenuto della telefonata trasformato in testo | Fare la telefonata che hai chiesto (art. 6.1.b GDPR) | Dati della chiamata e trascrizione: 30 giorni presso ElevenLabs | ElevenLabs, VoipVoice S.r.l. (operatore telefonico) | | «Prenota una demo» | Nome, email, azienda, nota, orario scelto | Fissare l'appuntamento che hai chiesto (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto, salvo contratto | Microsoft (calendario e Teams) | | «Mandami la lavagna» | Indirizzo email, link alla lavagna | Inviarti il link che hai chiesto (art. 6.1.b GDPR) | Non conservati da noi dopo l'invio | Twilio SendGrid | | Memoria di Evo nel tuo browser | Settore, piano e nome dell'azienda di cui hai parlato | Solo con il tuo consenso, dato accendendo l'interruttore facoltativo «Ricordami alla prossima visita» tra i comandi di Evo (art. 6.1.a GDPR e art. 122 Codice privacy) | 30 giorni dall'ultimo aggiornamento, nel tuo browser | Nessuno: resta nel tuo browser | | Protezione dagli abusi | Indirizzo IP, prova anti-robot | Legittimo interesse a proteggere il sito e i costi dei servizi (art. 6.1.f GDPR) | Solo nella memoria di lavoro del server, fino al riavvio del servizio | Nessun terzo | | Chat Evolus nelle altre pagine | Messaggi, pagina che stai guardando, recapiti se li lasci in chat, valutazioni delle risposte | Rispondere alle tue domande e alle tue richieste (art. 6.1.b GDPR) | 12 mesi dall'ultimo messaggio | Piattaforma Evolus e i suoi fornitori (sezione 10) | --- ## 3. Navigazione del sito e registri tecnici {#navigazione} Il sito funziona su un nostro server presso Hetzner Online GmbH, in un data center di Norimberga (Germania). Le comunicazioni fra il tuo browser e il sito sono cifrate (HTTPS). Come per qualsiasi sito, per mostrarti le pagine il server riceve dal tuo browser l'indirizzo IP, la pagina richiesta, la data e l'ora e alcune informazioni tecniche sul browser. Il server non tiene un registro degli accessi con questi dati. Il programma del sito scrive un registro tecnico dei propri errori, che non contiene il tuo indirizzo IP ma può contenere i dettagli di una richiesta non andata a buon fine, per esempio l'indirizzo del sito web indicato a Evo, un indirizzo email o un numero di telefono. Questo registro ha una dimensione massima fissa e viene sovrascritto automaticamente man mano che si riempie. Lo usiamo solo per far funzionare il sito e per risolvere i problemi, sulla base del nostro legittimo interesse (art. 6.1.f GDPR). --- ## 4. Statistiche senza cookie (Umami) {#statistiche-umami} Per capire quali pagine sono utili e come migliorarle usiamo Umami, uno strumento di statistica che installiamo e gestiamo noi, su un nostro server presso Hetzner Online GmbH in Germania. La stessa installazione misura anche il sito codedesign.it: i dati dei due siti sono tenuti separati e non vengono incrociati. **Cosa raccoglie.** Quando apri una pagina, il tuo browser scarica dal nostro dominio un piccolo programma, che invia al nostro server di statistiche l'indirizzo della pagina, la pagina di provenienza, il titolo della pagina, la lingua del browser, le dimensioni dello schermo e alcuni eventi che misuriamo (per esempio il clic su un pulsante o l'invio del modulo di contatto, mai il contenuto di ciò che scrivi). Il programma legge dal browser anche i tempi di caricamento e di risposta della pagina (i cosiddetti «Core Web Vitals»: quanto tempo serve a mostrare il contenuto principale, quanto la pagina si sposta mentre si carica, quanto risponde in fretta ai clic), che ci servono a trovare le pagine lente. Dal browser il server ricava anche il tipo di browser, il sistema operativo e il tipo di dispositivo. Vengono salvati anche i parametri di campagna eventualmente presenti nell'indirizzo della pagina, per esempio quelli che indicano da quale newsletter o annuncio arrivi. **Cosa fa con il tuo indirizzo IP.** Il server riceve il tuo indirizzo IP, come ogni server web, e lo usa per due soli scopi, senza salvarlo: - ricavare paese, regione e città approssimativi, con una banca dati installata sul nostro server, senza interpellare servizi esterni; - calcolare un codice di visita, ottenuto combinando indirizzo IP, tipo di browser, sito visitato e un valore segreto che cambia all'inizio di ogni mese. Serve a contare i visitatori diversi nel corso del mese senza sapere chi sono: dal codice non si può risalire all'indirizzo IP e il mese successivo lo stesso visitatore riceve un codice diverso. **Cosa non fa.** Umami non usa cookie e non salva nulla nel tuo browser, non ti segue su altri siti, non crea profili e non trasmette dati a terzi. Se il tuo browser invia il segnale «Do Not Track», le statistiche non vengono raccolte. Le statistiche non registrano il contenuto dei link alle lavagne di Evo (sezione 8). Le mappe di calore e le registrazioni delle visite, che il sito usa solo se attivi «Analisi dell'esperienza», sono descritte nella sezione 6. **Perché non ti chiediamo il consenso.** Trattiamo questi dati sulla base del nostro legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6.1.f GDPR). Lo strumento rispetta le condizioni con cui le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 equiparano gli strumenti di analisi a quelli tecnici, per i quali il consenso non è richiesto: è usato solo da noi, produce statistiche aggregate, non incrocia i dati con altre informazioni e non li comunica a terzi. Queste condizioni riguardano le statistiche descritte in questa sezione; per le mappe di calore e le registrazioni delle visite ti chiediamo invece il consenso (sezione 6). Puoi comunque opporti in qualsiasi momento scrivendo a privacy@codedesign.it, oppure attivando il segnale «Do Not Track» nel tuo browser. **Conservazione.** Conserviamo i dati delle statistiche per 24 mesi, poi li cancelliamo. --- ## 5. Statistiche e pubblicità con il tuo consenso (Google e Meta) {#google} Alla prima visita un banner ti chiede se accetti tre categorie facoltative: «Statistiche» e «Marketing», descritte in questa sezione, e «Analisi dell'esperienza», descritta nella sezione 6. Puoi accettarle tutte, rifiutarle tutte o sceglierle una per una; chiudere il banner equivale a rifiutare. **Finché non accetti «Statistiche» o «Marketing», nessun programma di Google o di Meta viene caricato e nessun dato viene inviato a Google o a Meta.** Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina: la revoca non rende illecito quanto fatto prima, ma da quel momento Google e Meta non ricevono più dati dal sito. Il funzionamento del banner e l'elenco dei cookie sono descritti nella cookie policy, all'indirizzo https://evolus.ai/it/cookie-policy. Con la versione 1.2 di questa informativa, che aggiunge il Meta Pixel alla categoria «Marketing», il banner viene riproposto una volta a tutti, anche a chi aveva già scelto. **Statistiche (Google Analytics 4).** Se accetti questa categoria, il sito carica Google Analytics, che salva nel tuo browser cookie con un identificativo casuale e invia a Google le pagine che visiti, gli eventi che misuriamo (gli stessi descritti alla sezione 4, sempre senza il contenuto di ciò che scrivi), informazioni sul dispositivo e sul browser e la pagina di provenienza. Per i visitatori che si trovano nell'Unione europea Google dichiara di usare l'indirizzo IP solo per ricavare la località approssimativa, su server in Europa, e di eliminarlo senza registrarlo. Per questa finalità Google Ireland Limited tratta i dati per nostro conto, come responsabile del trattamento. I dati a livello di utente e di evento sono cancellati da Google dopo 14 mesi; i rapporti aggregati possono restare disponibili più a lungo. **Marketing (Google Ads).** Se accetti questa categoria, consentiamo a Google di usare i dati della tua visita per misurare se arrivi da un nostro annuncio e se la visita si conclude con una richiesta di contatto (conversione), e per inserirti in elenchi di pubblico con cui mostrarti nostri annunci su Google e sui siti che collaborano con Google. Per queste finalità Google Ireland Limited e Google LLC agiscono anche come titolari autonomi e trattano i dati secondo le proprie regole, che trovi all'indirizzo https://policies.google.com/privacy e, per l'uso dei dati raccolti sui siti dei partner, all'indirizzo https://policies.google.com/technologies/partner-sites. Puoi gestire gli annunci personalizzati di Google anche all'indirizzo https://myadcenter.google.com. **Marketing (Meta Pixel).** Se accetti la categoria «Marketing», il sito carica anche il Meta Pixel di Meta Platforms Ireland Limited (Irlanda): il programma di Meta viene scaricato solo dopo il tuo consenso. Il pixel registra le pagine che visiti e l'invio riuscito del modulo di contatto (senza il contenuto del messaggio né i tuoi recapiti), insieme a informazioni tecniche sul browser e sul dispositivo e al tuo indirizzo IP. Li usiamo per misurare l'efficacia delle nostre campagne su Facebook e Instagram e per mostrare i nostri annunci a chi ha visitato il sito. Il pixel salva nel tuo browser il cookie di prima parte _fbp, un identificativo del browser che dura 90 giorni (e, se arrivi da un nostro annuncio su Facebook o Instagram, anche il cookie _fbc con il codice del clic); se sei collegato a Facebook o a Instagram, Meta può usare anche i propri cookie sui suoi domini. Non inviamo a Meta email, numeri di telefono né altri dati che inserisci nel sito, e gli eventi automatici del pixel sono disattivati. Il pixel non viene mai caricato nella pagina della lavagna condivisa (sezione 8). Per la raccolta e la trasmissione dei dati tramite il pixel CodeDesign e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR), in base all'accordo di contitolarità di Meta («Controller Addendum»); per i trattamenti successivi Meta agisce come titolare autonomo, secondo la propria informativa, che trovi all'indirizzo https://www.facebook.com/privacy/policy. Puoi esercitare i tuoi diritti anche presso Meta. Se revochi il consenso dal link «Preferenze cookie», da quel momento il pixel non invia più dati a Meta e il sito cancella il cookie _fbp. **Base giuridica.** Per entrambe le categorie la base giuridica è il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Se rifiuti, puoi usare il sito esattamente come chi accetta. **Trasferimenti.** Google può trattare i dati anche negli Stati Uniti: il trasferimento avviene in base al Data Privacy Framework UE-USA, al quale Google LLC è certificata (sezione 12). Anche Meta può trattare i dati negli Stati Uniti, tramite Meta Platforms, Inc., certificata al Data Privacy Framework UE-USA (sezione 12). --- ## 6. Analisi dell'esperienza, solo con il tuo consenso (mappe di calore e registrazioni delle visite) {#analisi-esperienza} Nel banner trovi anche la categoria facoltativa «Analisi dell'esperienza». Solo se la attivi, il sito usa due funzioni in più di Umami, lo stesso strumento delle statistiche della sezione 4: gira su un nostro server presso Hetzner Online GmbH in Germania, lo installiamo e gestiamo noi e non coinvolge terze parti. La stessa installazione misura anche il sito codedesign.it, con dati tenuti separati. **Mappe di calore.** Il programma raccoglie la posizione dei clic sulla pagina, fin dove scorri la pagina, le dimensioni della finestra e della pagina e il percorso della pagina, senza la parte dell'indirizzo dopo il simbolo «#». Guardiamo questi dati in forma aggregata, per capire quali parti delle pagine vengono usate e quali no. Li conserviamo per 12 mesi, poi vengono cancellati automaticamente. **Registrazioni delle visite.** Il programma registra come usi le pagine (clic, scorrimento, movimenti del mouse, passaggi da una pagina all'altra) e il contenuto della pagina così come appare sul tuo schermo, **compresa la conversazione con Evo e le note della sua lavagna nella pagina principale**: quindi anche ciò che scrivi o dici a Evo, una volta comparso sullo schermo come testo. **Non vengono mai registrati:** - il contenuto dei campi che compili: il testo dentro i campi è sempre nascosto; - la chat Evolus nelle altre pagine; - la pagina della lavagna condivisa, cioè quella che apri con il link della lavagna; - l'audio della tua voce. I testi che ripetono sullo schermo il tuo indirizzo email o il tuo numero di telefono sono nascosti nella registrazione. Ogni registrazione si ferma automaticamente dopo 5 minuti al massimo. Conserviamo le registrazioni per 30 giorni, poi vengono cancellate automaticamente. **A cosa servono.** Mappe di calore e registrazioni le guardiamo solo noi, per capire cosa non funziona e migliorare il sito. Non servono a profilarti, non le incrociamo con altri dati e non le comunichiamo a terzi. **Nessun cookie.** Anche queste funzioni non usano cookie e non salvano nulla nel tuo browser. La tua scelta è ricordata nel cookie tecnico del consenso, evolus_consent, descritto nella cookie policy, all'indirizzo https://evolus.ai/it/cookie-policy. **Base giuridica.** La base giuridica è il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), perché il programma legge dal tuo dispositivo informazioni che vanno oltre quelle strettamente necessarie. È facoltativo: se non lo dai, il sito funziona esattamente allo stesso modo. Se nel tuo browser è attivo il segnale «Do Not Track», non viene registrato nulla. **Revoca e cancellazione.** Puoi revocare il consenso in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina: la pagina si ricarica e da quel momento il sito smette di raccogliere mappe di calore e registrazioni. La revoca non rende illecito quanto fatto prima. Per chiedere di cancellare prima della scadenza una registrazione della tua visita scrivi a privacy@codedesign.it (sezione 16). --- ## 7. Modulo di contatto e richieste dirette {#modulo-contatto} Quando ci scrivi dal modulo di contatto trattiamo i dati che inserisci: nome, cognome, indirizzo email, messaggio e, se li indichi, azienda, telefono e oggetto. Il sito li invia per email alla casella info@codedesign.it tramite il servizio di posta Twilio SendGrid; la casella è gestita su Microsoft 365. Il sito non conserva una copia del messaggio. Trattiamo questi dati per rispondere alla tua richiesta e, se lo desideri, per le trattative che ne seguono, sulla base di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Lo stesso vale se ci scrivi direttamente a uno dei nostri indirizzi email o ci telefoni. Conserviamo la corrispondenza per 24 mesi dall'ultimo scambio. Se dalla richiesta nasce un contratto, i dati sono conservati per la durata del contratto e poi per i tempi previsti dalla legge. --- ## 8. Evo, l'assistente del sito {#evo} Nella pagina principale del sito puoi parlare o scrivere con Evo, un assistente basato su intelligenza artificiale che ti presenta Evolus e costruisce, mentre parlate, una «lavagna» di note con le informazioni che ti interessano. Puoi anche scegliere di guardare la presentazione senza parlare con Evo: in quel caso nessun dato viene inviato ai fornitori dell'assistente. ### Prima di iniziare Per parlare con Evo non devi accettare nulla: basta scegliere se parlare o scrivere. Sotto i pulsanti Evo ti ricorda che è un'intelligenza artificiale e rimanda a questa informativa. Durante la conversazione, tra i comandi di Evo, trovi l'interruttore facoltativo «Ricordami alla prossima visita», spento in partenza: solo se lo accendi Evo salva nel tuo browser la memoria descritta più avanti; se resta spento, la conversazione funziona allo stesso modo. Il microfono viene richiesto dal browser solo dopo che hai scelto di parlare a voce; puoi sempre scrivere invece di parlare. ### La conversazione Quando la conversazione inizia, il nostro server chiede a ElevenLabs un accesso temporaneo e il tuo browser si collega direttamente a ElevenLabs, che per questo riceve anche il tuo indirizzo IP. - **A voce**: ElevenLabs trasforma la tua voce in testo mentre parli, per capire cosa dici. **La tua voce non viene registrata** e non viene usata per identificarti. - **Per iscritto**: ElevenLabs riceve il testo che scrivi. Le risposte di Evo sono prodotte da un modello linguistico di Google (famiglia Gemini), che scegliamo noi e che ElevenLabs gestisce, e sono pronunciate da una voce sintetica. Per rendere la conversazione pertinente, insieme ai tuoi messaggi ElevenLabs riceve alcune informazioni di contesto: il contenuto della lavagna, la lingua del sito, l'ora locale, se il tuo browser chiede di ridurre le animazioni, il settore della campagna pubblicitaria da cui eventualmente arrivi, i dati della memoria di Evo (se l'hai attivata) e, se hai appena ricevuto la telefonata di prova, il numero che hai indicato. La trascrizione della conversazione (il testo, non la voce) è conservata presso ElevenLabs per 30 giorni e poi cancellata automaticamente. In questo periodo possiamo leggerla per migliorare le risposte di Evo e per individuare usi impropri. Se hai attivato «Analisi dell'esperienza» (sezione 6), la registrazione della tua visita contiene anche la conversazione con Evo così come appare sullo schermo, con le note della lavagna, ed è conservata sul nostro server per 30 giorni. Il testo che stai scrivendo nel campo dei messaggi e la tua voce non vengono registrati; ciò che scrivi o dici a Evo compare nella registrazione quando è mostrato sullo schermo come testo della conversazione. ### Le dimostrazioni dal vivo Evo può mostrarti esempi generati sul momento: una risposta a un'email, la lettura di un documento, la scheda di un centralino su misura. Le email e i documenti di esempio sono testi preparati da noi, che non contengono tuoi dati. - **Lettura del tuo sito.** Se indichi a Evo l'indirizzo del sito web della tua azienda, il nostro server ne scarica la pagina principale pubblica e ne invia il testo al modello linguistico, che ricava una breve descrizione dell'azienda e alcuni esempi di utilizzo. - **Centralino su misura.** Se descrivi a Evo la tua azienda (nome, attività, cosa deve gestire il centralino, orari, altre indicazioni), il modello linguistico prepara la scheda del centralino. Se poi scegli «Chiama il tuo centralino», parli dal browser con un centralino dimostrativo di ElevenLabs che usa quella scheda, con le stesse regole della conversazione con Evo. Per queste dimostrazioni il nostro server invia il testo a OpenRouter, Inc., che lo inoltra a un modello linguistico di Google (famiglia Gemini). Non conserviamo né il testo inviato né la risposta, che vive solo nella tua pagina, salvo quanto compare sullo schermo nella registrazione della visita, se hai attivato «Analisi dell'esperienza» (sezione 6). Evita di inserire nella descrizione dati personali di altre persone. ### «Ti chiamo io» Se lo chiedi e confermi con l'apposita casella, il centralino dimostrativo di Evolus ti chiama al numero che indichi: accettiamo solo numeri italiani. Il nostro server passa il numero a ElevenLabs, che avvia la chiamata dal nostro numero aziendale tramite l'operatore telefonico VoipVoice S.r.l. (Firenze). Durante la telefonata ti risponde un assistente basato su intelligenza artificiale, con una voce sintetica, che conosce solo il settore, il piano e le esigenze emersi nella conversazione con Evo. Usiamo il numero solo per questa telefonata: non lo salviamo sul sito e non lo usiamo per altri contatti. Presso ElevenLabs restano il numero chiamato, i dati della chiamata e la trascrizione della telefonata per 30 giorni; la voce non viene registrata. VoipVoice S.r.l., come operatore telefonico, tratta i dati di traffico della chiamata (numero chiamato, data e durata) come titolare autonomo, per i tempi imposti dalla legge agli operatori. ### «Prenota una demo» Per proporti un appuntamento Evo legge dal calendario del nostro team commerciale solo quali orari sono liberi. Se ne scegli uno e indichi nome, email e, se vuoi, azienda e una nota, creiamo un incontro su Microsoft Teams nel calendario della casella sales@evolus.ai e Microsoft 365 ti invia l'invito per email. I dati servono a fissare e svolgere l'incontro che hai chiesto (art. 6.1.b GDPR). Conserviamo l'appuntamento e i relativi dati per 24 mesi dall'ultimo contatto; se ne nasce un contratto, per la durata del contratto e poi per i tempi di legge. ### «Mandami la lavagna» Puoi portare via la lavagna con un link. Il contenuto delle note (per esempio settore, piano, nome e descrizione della tua azienda, se li hai dati a Evo) è scritto, in forma codificata, nella parte finale del link, quella dopo il simbolo «#», che il browser non invia mai al nostro server: non salviamo il link sui nostri server e gli strumenti di statistica del sito (Umami e, se li hai accettati, Google Analytics, Google Ads e Meta Pixel) non ricevono il contenuto del link. **Chiunque abbia il link può vedere la lavagna**: condividilo solo con chi vuoi. La pagina della lavagna condivisa, quella che si apre dal link, non viene mai registrata e il Meta Pixel non vi viene mai caricato. Se però hai attivato «Analisi dell'esperienza», la lavagna che vedi nella pagina principale durante la conversazione con Evo compare nella registrazione della visita, conservata sul nostro server per 30 giorni (sezione 6). Se chiedi di ricevere il link per email, usiamo il tuo indirizzo solo per quell'invio, tramite Twilio SendGrid, e non lo conserviamo. Twilio SendGrid conserva per un periodo limitato i dati tecnici di recapito, come l'indirizzo del destinatario e l'esito dell'invio. ### La memoria di Evo nel tuo browser Se durante la conversazione accendi l'interruttore facoltativo «Ricordami alla prossima visita», il tuo browser ricorda il settore, il piano e il nome dell'azienda di cui avete parlato, compresi quelli emersi prima che lo accendessi, così alla visita successiva Evo può riprendere da dove eravate rimasti; finché la memoria c'è, l'interruttore risulta acceso. Questi dati restano nella memoria del tuo browser, non sui nostri server; quando avvii una nuova conversazione vengono inviati a ElevenLabs insieme alle altre informazioni di contesto. Dopo 30 giorni dall'ultimo aggiornamento Evo non li usa più e li cancella. La base giuridica è il tuo consenso, dato accendendo l'interruttore (art. 6.1.a GDPR e art. 122 del Codice privacy). Se lo lasci spento, Evo funziona allo stesso modo ma non ricorda nulla della conversazione. Puoi revocarlo in qualsiasi momento spegnendo l'interruttore, che cancella subito la memoria dal tuo browser, oppure cancellando i dati del sito dalle impostazioni del browser. ### Protezione dagli abusi Ogni conversazione con Evo e ogni telefonata hanno un costo per noi. Per evitare usi automatici e abusi: - prima di aprire una conversazione il tuo browser risolve un piccolo calcolo, una «prova di lavoro», che il nostro server verifica. Il sistema, ALTCHA, funziona interamente sui nostri server: non coinvolge terze parti, non usa cookie e non raccoglie dati su di te; - contiamo quante richieste arrivano da ciascun indirizzo IP alle funzioni di Evo e al modulo di contatto. Il conteggio vive solo nella memoria di lavoro del server, non viene scritto su disco né in un database, tiene conto solo delle richieste dell'ultima ora (degli ultimi 15 minuti per il modulo di contatto) e si azzera a ogni riavvio del servizio; - fissiamo tetti giornalieri complessivi alle conversazioni e alle telefonate, che non riguardano i singoli visitatori. La base giuridica è il nostro legittimo interesse a proteggere il sito e a contenerne i costi (art. 6.1.f GDPR). ### Evo è un'intelligenza artificiale Evo e il centralino dimostrativo sono sistemi di intelligenza artificiale: parli con un programma, non con una persona. Le loro risposte possono contenere errori o imprecisioni: prima di prendere decisioni verifica le informazioni importanti, come prezzi e condizioni, nelle pagine del sito o con il nostro team commerciale. --- ## 9. Conferimento dei dati {#conferimento} Fornirci dati è facoltativo. Senza i campi obbligatori del modulo di contatto, però, non possiamo risponderti; senza un numero di telefono non possiamo farti la telefonata di prova; senza nome, email e orario non possiamo fissare la demo. Puoi navigare il sito e guardare la presentazione senza fornire alcun dato e senza attivare le categorie facoltative del banner. --- ## 10. La chat Evolus nelle altre pagine {#widget-chat} Nelle pagine diverse da quella principale trovi la chat Evolus, lo stesso strumento che offriamo ai nostri clienti per i loro siti. Il suo programma viene scaricato dai server della piattaforma Evolus (api.evolus.ai) solo dopo la tua prima interazione con la pagina, per esempio quando scorri o tocchi lo schermo; da quel momento i server della piattaforma ricevono il tuo indirizzo IP e i dati tecnici del browser, come per qualsiasi richiesta. Se usi la chat, trattiamo: - i messaggi che scrivi e le risposte che ricevi; - l'indirizzo, il titolo e l'elenco dei collegamenti della pagina che stai guardando e, se chiedi informazioni sulla pagina, il suo testo, perché l'assistente possa risponderti in modo pertinente; - nome, email e telefono, se li inserisci nella scheda contatti della chat; - le valutazioni che dai alle risposte. Nella configurazione attuale la chat del sito non accetta file né messaggi vocali. Le conversazioni sono conservate nella piattaforma Evolus, la cui infrastruttura si trova nell'Unione europea, e le risposte sono generate da modelli di intelligenza artificiale raggiunti tramite OpenRouter, Inc., con i fornitori elencati nella pagina dei sub-responsabili della piattaforma, all'indirizzo https://evolus.ai/it/sub-responsabili. Se lasci i tuoi recapiti o chiedi di essere ricontattato, il nostro team commerciale li usa per risponderti. Trattiamo questi dati per rispondere alle tue domande e dare seguito alle tue richieste (art. 6.1.b GDPR). Conserviamo le conversazioni e i recapiti per 12 mesi dall'ultimo messaggio; se ne nasce un rapporto commerciale, i recapiti sono conservati come indicato alla sezione 7. Le informazioni che la chat salva nel tuo browser sono descritte nella cookie policy, all'indirizzo https://evolus.ai/it/cookie-policy. --- ## 11. Chi riceve i dati {#destinatari} I dati sono trattati dal nostro personale autorizzato, tenuto alla riservatezza, e dai fornitori elencati qui sotto. Salvo dove indicato, i fornitori agiscono come nostri responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da un accordo sul trattamento dei dati. | Fornitore | Cosa fa per il sito | Dove tratta i dati | |---|---|---| | **Hetzner Online GmbH**, Germania | Server del sito, delle statistiche Umami e, solo con il tuo consenso, delle mappe di calore e delle registrazioni delle visite | Germania (Norimberga) | | **Twilio Inc.** (servizio Twilio SendGrid), Stati Uniti | Invio delle email del modulo di contatto e dei link alle lavagne | Stati Uniti | | **Microsoft Ireland Operations Limited**, Irlanda, gruppo Microsoft Corporation, Stati Uniti | Casella info@codedesign.it, calendario e incontri Teams della casella sales@evolus.ai; infrastruttura cloud della piattaforma Evolus che ospita la chat | Unione europea; l'assistenza del fornitore può avvenire anche fuori dall'Unione | | **Eleven Labs Inc.** (ElevenLabs), Stati Uniti | Conversazioni con Evo, centralino dimostrativo, telefonata di prova | Stati Uniti | | **Google LLC**, Stati Uniti | Modello linguistico usato da ElevenLabs per Evo e servizio di modelli (Vertex AI) raggiunto tramite OpenRouter per le dimostrazioni | Stati Uniti | | **OpenRouter, Inc.**, Stati Uniti | Instradamento delle richieste al modello linguistico per le dimostrazioni dal vivo e per la chat Evolus | Stati Uniti | | Fornitori di modelli della piattaforma Evolus | Risposte della chat Evolus, secondo l'elenco pubblicato all'indirizzo https://evolus.ai/it/sub-responsabili | Come indicato in quella pagina | | **Google Ireland Limited**, Irlanda, e **Google LLC**, Stati Uniti | Solo con il tuo consenso: Google Analytics (come responsabile) e Google Ads (anche come titolari autonomi) | Unione europea e Stati Uniti | | **Meta Platforms Ireland Limited**, Irlanda | Solo con il tuo consenso: Meta Pixel (come contitolare per la raccolta e la trasmissione dei dati, poi come titolare autonomo) | Unione europea | | **Meta Platforms, Inc.**, Stati Uniti | Solo con il tuo consenso: riceve da Meta Platforms Ireland Limited i dati del Meta Pixel (sezione 12) | Stati Uniti | | **VoipVoice S.r.l.**, Firenze | Operatore telefonico del numero da cui parte la telefonata di prova, come titolare autonomo dei dati di traffico | Italia | Non vendiamo i tuoi dati e non li comunichiamo a terzi per loro finalità autonome, salvo quanto descritto per Google Ads e Meta Pixel con il tuo consenso e per l'operatore telefonico. --- ## 12. Trasferimenti fuori dallo Spazio economico europeo {#trasferimenti} Il sito, le statistiche Umami, le mappe di calore e le registrazioni delle visite funzionano in Germania. **Alcune funzioni comportano però un trasferimento di dati verso gli Stati Uniti**: le conversazioni con Evo e la telefonata di prova (ElevenLabs e Google), le dimostrazioni dal vivo e la chat Evolus (OpenRouter e i fornitori di modelli), l'invio delle email (Twilio SendGrid), l'eventuale assistenza tecnica di Microsoft (sezione 11) e, solo con il tuo consenso, Google Analytics, Google Ads e Meta Pixel. I trasferimenti avvengono con queste garanzie: - verso Eleven Labs Inc., Google LLC, Twilio Inc., Microsoft Corporation e Meta Platforms, Inc.: il Data Privacy Framework UE-USA, decisione di adeguatezza della Commissione europea del 10 luglio 2023, al quale queste società risultano certificate. Puoi verificarlo all'indirizzo https://www.dataprivacyframework.gov; - verso OpenRouter, Inc.: le Clausole contrattuali standard approvate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914, incorporate nell'accordo sul trattamento dei dati con il fornitore; - verso i fornitori di modelli della chat Evolus: le garanzie indicate per ciascuno nella pagina dei sub-responsabili, all'indirizzo https://evolus.ai/it/sub-responsabili. Puoi chiederci informazioni sulle garanzie adottate scrivendo a privacy@codedesign.it. --- ## 13. Per quanto tempo conserviamo i dati {#conservazione} - **Registro degli errori del sito**: dimensione massima fissa, sovrascritto automaticamente a rotazione. - **Conteggio delle richieste per indirizzo IP**: solo nella memoria di lavoro del server; conta le richieste dell'ultima ora (ultimi 15 minuti per il modulo di contatto) e si azzera a ogni riavvio del servizio. - **Statistiche Umami**: 24 mesi. - **Google Analytics**, solo con il tuo consenso: 14 mesi per i dati a livello di utente ed evento. - **Cookie di Google Ads**, solo con il tuo consenso: fino a 90 giorni nel tuo browser; i dati trattati da Google come titolare autonomo seguono i tempi di Google. - **Meta Pixel**, solo con il tuo consenso: cookie _fbp (e _fbc, se presente) per 90 giorni nel tuo browser; i dati ricevuti da Meta seguono i tempi di Meta. - **Mappe di calore**, solo con il tuo consenso: 12 mesi, poi cancellate automaticamente. - **Registrazioni delle visite**, solo con il tuo consenso: 30 giorni, poi cancellate automaticamente; comprendono la conversazione con Evo come appare sullo schermo. - **Richieste dal modulo di contatto, per email o per telefono**: 24 mesi dall'ultimo scambio. - **Appuntamenti prenotati con Evo**: 24 mesi dall'ultimo contatto. - **Trascrizioni delle conversazioni con Evo, del centralino dimostrativo e della telefonata di prova**: 30 giorni presso ElevenLabs, poi cancellate automaticamente. La voce non viene registrata. - **Testi inviati per le dimostrazioni dal vivo**: non conservati da noi, salvo quanto compare sullo schermo nella registrazione della visita, se hai attivato l'Analisi dell'esperienza. - **Link alla lavagna inviato per email**: indirizzo non conservato da noi dopo l'invio; dati tecnici di recapito conservati da Twilio SendGrid per un periodo limitato. - **Memoria di Evo**, solo se hai acceso l'interruttore «Ricordami alla prossima visita»: nel tuo browser, per 30 giorni dall'ultimo aggiornamento, poi Evo la cancella; puoi cancellarla prima spegnendo l'interruttore. - **Conversazioni e recapiti della chat Evolus**: 12 mesi dall'ultimo messaggio. Se una richiesta porta a un contratto, i dati necessari sono conservati per la durata del contratto e poi per i tempi previsti dalla legge, per esempio per gli obblighi contabili e fiscali. Possiamo conservare più a lungo i dati strettamente necessari per accertare, esercitare o difendere un diritto in sede giudiziaria. --- ## 14. Decisioni automatizzate {#decisioni-automatizzate} Non prendiamo decisioni che producono effetti giuridici o che ti riguardano in modo significativo basate unicamente su un trattamento automatizzato, compresa la profilazione. Evo e la chat usano l'intelligenza artificiale per risponderti, ma non decidono nulla su di te. --- ## 15. Minori {#minori} Il sito si rivolge ad aziende e professionisti. Evo, la telefonata di prova, la prenotazione della demo, la chat e il modulo di contatto sono riservati ai maggiorenni: se hai meno di 18 anni non usarli e non inviarci dati personali. --- ## 16. I tuoi diritti {#diritti} In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare: - accedere ai tuoi dati personali e riceverne copia; - ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti; - ottenere la cancellazione dei dati, quando ricorrono le condizioni dell'art. 17 GDPR; - ottenere la limitazione del trattamento; - ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare; - **opporti in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse**, comprese le statistiche Umami; - revocare in qualsiasi momento il consenso, dal link «Preferenze cookie» per Google Analytics, Google Ads, Meta Pixel e l'Analisi dell'esperienza e spegnendo l'interruttore «Ricordami alla prossima visita» per la memoria di Evo, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitarli, compresa la richiesta di cancellare prima della scadenza una registrazione della tua visita, scrivi a privacy@codedesign.it. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Alcuni dati, come la memoria di Evo e le informazioni salvate dalla chat, restano solo nel tuo browser: non possiamo vederli né cancellarli noi, ma puoi cancellarli tu come spiegato nella cookie policy. Per i dati trattati tramite il Meta Pixel, di cui siamo contitolari con Meta Platforms Ireland Limited, puoi esercitare i tuoi diritti anche presso Meta (https://www.facebook.com/privacy/policy). --- ## 17. Reclamo all'autorità di controllo {#reclamo} Se ritieni che i tuoi dati siano trattati in modo non conforme al GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it) oppure all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. --- ## 18. Modifiche a questa informativa {#modifiche} Possiamo aggiornare questa informativa quando cambiano le funzioni del sito, i fornitori o le norme. Pubblichiamo ogni nuova versione su questa pagina, con il numero di versione e la data. Se una modifica riguarda un trattamento basato sul tuo consenso, te lo richiediamo quando serve. --- CodeDesign S.r.l., sito evolus.ai. Sede legale: Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089. Contatto per la protezione dei dati: privacy@codedesign.it. Testo dell'informativa: https://evolus.ai/it/privacy-sito.